ウイルスとソリューション

このセクションでは、カスペルスキー製品で駆除できない悪意あるプログラムに対処する方法を紹介します。悪意あるプログラムの駆除／削除を行うには、システムレジストリの変更や、他のユーティリティの使用が必要となる場合があります。不明な点がある場合は、カスペルスキーラブスジャパン ( support@kaspersky.co.jp) または販売代理店までメールにてご連絡ください。

ウイルス駆除ツールklwk.com
記事ID: 55	他の言語:	43	2010.01.21 15:18	印刷用ページを開く

駆除ツールklwk.com を使用して Trojan-Dropper.Win32.Agent.ztu に対処するとき、現在のネットワーク設定が、お使いのインターネットプロバイダが推奨する設定に変更されます。変更できなかった場合は、OpenDNS リソース (http://www.opendns.com) が DNS サーバとしてインストールされます。場合によっては、推奨のネットワーク設定によって、ネットワーク接続に不具合が発生することがあります。そのような場合は、インターネットプロバイダへご連絡のうえ、初期設定に戻すことをお勧めします。

悪意あるプログラムの中には、アンチウイルスパッケージのインストール時に機能モードを妨害するものがあります。またアンチウイルスソフトウェアそのものの妨害を行うケースも多発しています。こうした問題への対策として、Kaspersky Lab は klwk.com というユーティリティを提供しています。
このユーティリティを使ってアンチウイルスソフトウェアの機能を回復させるには、以下の手順で処置を行ってください:

klwk.com ユーティリティをダウンロードします。ユーティリティの実行ファイルは専用のフォルダまたは別の記憶メディアに保存することをお勧めします

このアーカイブファイルを保存したフォルダに klwk.zip を解凍します

klwk.com の実行ファイルをパラメータなしで起動します。ユーティリティはメモリのスキャンを開始し、ウイルスのプロセスを終了させます

スキャンプロセスが完了するまで待ちます

klwk.com の実行ファイルを「/s」を付加して実行します。ユーティリティはハードディスクのスキャンを行い、悪性コードを含みシステム起動時に自動実行するファイルを削除します

スキャンプロセスが完了するまで待ちます

注記: klwk.com ユーティリティ使用時に必要となる付加パラメータは、こちらで参照できます：
http://support.kaspersky.com/downloads/utils/readme.txt

注記： このユーティリティは、以下のリストに示す悪意あるプログラムのアクティブなコピーを駆除します。感染したオブジェクトが、たとえばホストデータベースにある場合、それを検知してオブジェクトそのものを削除します。

注記： ローカルネットワークで感染が発生した場合は、まずコンピュータをネットワークから切り離してください。klwk.com ユーティリティを使用してコンピュータを復旧してから、ネットワークに接続しなおします。

このユーティリティが対応可能な悪意あるプログラムは以下のとおりです：

I-Worm.Zafi.b

I-Worm.Bagle.at,au,cx-dw

Virus.Win32.Implinker.a

Not-a-virus.AdWare.Visiter

Trojan.Win32.Krotten

Email-Worm.Win32.Brontok.n

Backdoor.Win32.Allaple.a

Trojan-Spy.Win32.Goldun.mg

Email-Worm.Win32.Warezov

Virus.Win32.VB.he

IM-Worm.Win32.Sohanad.as

P2P-Worm.Win32.Malas.b

Virus.Win32.AutoRun.acw

Worm.Win32.VB.jn

Trojan.Win32.KillAV.nj

Worm.Win32.AutoRun.cby

Trojan.Win32.Agent.aec

Trojan-Downloader.Win32.Todon.an

Trojan-Downloader.Win32.Losabel.ap

Worm.Win32.AutoRun.czz,daa,dhq,dfx

Net-Worm.Win32.Rovud.a-c

Trojan.Win32.ConnectionServices.x-aa

Worm.Win32.AutoRun.dtx

Worm.Win32.AutoRun.hr

Backdoor.Win32.Agent.lad

not-a-virus:FraudTool.Win32.UltimateDefender.cm

Trojan-Downloader.Win32.Agent.wbu

Backdoor.Win32.Small.cyb

not-a-virus:FraudTool.Win32.XPSecurityCenter.c

not-a-virus:Downloader.Win32.VistaAntivirus.a

not-a-virus:FraudTool.Win32.UltimateAntivirus.an

not-a-virus:FraudTool.Win32.UltimateAntivirus.ap

Trojan-Spy.Win32.Zbot.dlh

Trojan-Downloader.Win32.Small.abpz

Rootkit.Win32.Ressdt.br

Worm.Win32.AutoRun.lsf

Worm.Win32.AutoRun.epo

Worm.Win32.AutoRun.enw

Backdoor.Win32.UltimateDefender.a

Worm.Win32.AutoRun.pwi

Worm.Win32.AutoRun.pfh

Worm.Win32.AutoRun.qhk

Worm.Win32.AutoRun.ouu

Worm.Win32.AutoRun.bnb

Worm.Win32.AutoRun.ll

AdWare.Win32.Cinmus.sxy

Trojan.Win32.Autoit.eo

Worm.Win32.AutoRun.sct

Worm.Win32.AutoRun.qkn

not-a-virus:AdWare.Win32.Cinmus.wsu

Trojan-Ransom.Win32.Taras.a

Trojan-Dropper.Win32.Agent.ztu

Trojan-Downloader.Win32.Agent.Apnd

Worm.Win32.Autorun.qpa

Net-Worm.Win32.Kido.j

Worm.Win32.Autorun.dcw

Trojan.Win32.Feedel.gen

Trojan.Win32.Pakes.mak

Net-Worm.Win32.Kido.r

Net-Worm.Win32.Kido.t

Worm.VBS.Autorun.cq

Worm.Win32.Pinit.ac

Worm.Win32.Pinit.ae

Worm.Win32.Pinit.af

Worm.Win32.Pinit.gen

Net-Worm.Win32.Kido.bw

Net-Worm.Win32.Kido.db

Net-Worm.Win32.Kido.fk

Net-Worm.Win32.Kido.fx

Net-Worm.Win32.Kido.fo

Net-Worm.Win32.Kido.s

Net-Worm.Win32.Kido.dh

Net-Worm.Win32.Kido.ee

Net-Worm.Win32.Kido.gh

Net-Worm.Win32.Kido.fa

Net-Worm.Win32.Kido.gy

Net-Worm.Win32.Kido.ca

Net-Worm.Win32.Kido.by

Net-Worm.Win32.Kido.if

Net-Worm.Win32.Kido.eo

Net-Worm.Win32.Kido.bx

Net-Worm.Win32.Kido.bh

Net-Worm.Win32.Kido.bg

Net-Worm.Win32.Kido.ha

Net-Worm.Win32.Kido.hr

Net-Worm.Win32.Kido.da

Net-Worm.Win32.Kido.dz

Net-Worm.Win32.Kido.cg

Net-Worm.Win32.Kido.eg

Net-Worm.Win32.Kido.eq

Net-Worm.Win32.Kido.bz

Net-Worm.Win32.Kido.do

Net-Worm.Win32.Kido.fw

Net-Worm.Win32.Kido.du

Net-Worm.Win32.Kido.cv

Net-Worm.Win32.Kido.dv

Net-Worm.Win32.Kido.dq

Net-Worm.Win32.Kido.ed

Net-Worm.Win32.Kido.em

Net-Worm.Win32.Kido.bo

Net-Worm.Win32.Kido.bk

Net-Worm.Win32.Kido.bm

Net-Worm.Win32.Kido.cs

Net-Worm.Win32.Kido.ia

Net-Worm.Win32.Kido.gg

Worm.Win32.FlyStudio.bh

GpCode.ai を使って暗号化されたファイルを解読する場合は、/gpcode_key オプションを使ってキーを指定します。解読用のキーは readme.txt ファイルに保存されています。複数のファイルを解読する場合は、十分にご注意ください。まず、ユーティリティの実行前に、ファイルの暗号化に使われたキーと解読用キーが対応しているかどうかを「/s」モードで確認します。確認するには、暗号化されたファイルのひとつを選択してそのコピーを作成し、klwk.com /gpcode_key <キーを指定> /gpcode_single <暗号化されたファイルのコピー> を実行します。解読されたら、ファイルの内容を確認します。ファイルの内容に問題がなければ、そのキーを使って大量のファイルを解読できます。問題がある場合はこのユーティリティを実行しないでください。 間違ったキーを使用すると、ファイルにダメージを与える可能性があります。